config.inc.php无法批量禁用多服务器功能，因其仅为单实例本地配置文件，各服务器独立读取且无中心化分发机制；真正批量操作需通过SSH脚本同步修改每台服务器的配置文件。
不能通过 phpmyadmin 配置文件“批量禁用”多服务器的某些功能——配置文件 config.inc.php 是单实例本地文件，不支持跨服务器下发或远程批量控制。
为什么 config.inc.php 无法批量作用于多服务器
phpMyAdmin 的 config.inc.php 是每个安装目录下的独立配置文件，只影响当前 Web 环境下运行的 phpMyAdmin 实例。即使你有 10 台数据库服务器，每台都部署了 phpMyAdmin，它们各自读取的是自己服务器上的 config.inc.php，不存在中心化配置分发机制。
常见误解是以为改一个配置就能“统一关掉所有服务器的导入功能”，实际上：修改 A 服务器的 config.inc.php，对 B、C 服务器完全无影响。
-
$cfg['Servers'][$i]['AllowNoPassword'] = false;只禁用当前实例连接空密码账户的能力 -
$cfg['UploadDir'] = '';只关闭当前实例的上传目录功能（影响IMPORT），不触及其他服务器 - 没有
remote_servers或bulk_disable这类配置项
真正可行的批量禁用方式：脚本 + SSH + 配置同步
若你管理多台 Linux 服务器且每台都部署了 phpMyAdmin（比如在 /var/www/phpmyadmin/），可通过以下方式实现“效果上”的批量禁用：
- 写一个 Bash 脚本，用
ssh登录每台目标服务器，在其config.inc.php中追加或替换特定配置行 - 例如禁用 SQL 导入：用
sed -i "s/\$cfg\['UploadDir'\].*;/\$cfg['UploadDir'] = '';/g" /var/www/phpmyadmin/config.inc.php - 禁用用户创建：插入
$cfg['Servers'][$i]['DisableIS'] = true;（注意需定位到正确的$i块，通常用foreach循环或匹配$cfg['Servers'][1]类模式） - 务必先备份原文件：
cp config.inc.php config.inc.php.bak.$(date +%s) - 操作前确认所有服务器 phpMyAdmin 版本一致，否则
$cfg键名可能不同（如旧版用AllowArbitraryServer，新版已废弃）
哪些功能能靠配置禁用？哪些根本禁不掉？
phpMyAdmin 的功能开关高度依赖配置项是否存在及取值，但不是所有 UI 功能都有对应开关：
立即学习“PHP免费学习笔记（深入）”；
- ✅ 可控：
$cfg['EnableBLOBUpload'] = false;（禁用 BLOB 字段上传）、$cfg['ShowSQL'] = false;（隐藏 SQL 执行框）、$cfg['LoginCookieValidity'] = 300;（缩短登录有效期） - ⚠️ 半可控：
$cfg['Servers'][$i]['host']设为固定 IP 后，用户无法在登录页切换任意服务器——但这只是隐藏入口，不阻止手动构造请求 - ❌ 不可控：界面中的“新建数据库”按钮点击后仍会发请求；即使设
$cfg['CreateDb'] = false;，该配置仅影响权限检查逻辑，若用户有 CREATE 权限，仍可能绕过前端限制执行 SQL - 关键点：
$cfg配置只起“前端提示+基础拦截”作用，真正的权限控制必须靠 MySQL 用户权限体系（GRANT/REVOKE）
最易被忽略的是：改完 config.inc.php 后必须重启 Web 服务（如 systemctl restart apache2 或 nginx）才能让部分配置生效——尤其是涉及 session 或 cookie 的设置。而像 $cfg['UploadDir'] 这类，改完即生效，但不会自动清空已上传的临时文件，得手动删 tmp/ 目录。
